Политика конфиденциальности
в отношении обработки персональных данных
Политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований
п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и размещена по адресу: https://guruperevozki.ru.
- Термины и определения
- Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
- Пользователь – дееспособное физическое лицо, использующее Сайт.
- Сайт – официальный сайт ООО «Груз Гуру», доступный по доменному имени в информационно-телекоммуникационной сети «Интернет»: https://guruperevozki.ru.
- Служба Поддержки - внутренняя служба и (или) специалисты ООО «Груз Гуру», или третьи лица, привлеченные ООО «Груз Гуру», осуществляющие консультирование Пользователя по вопросам использования Сайта в порядке, предусмотренном Соглашением, а также осуществляющие иные действия, предусмотренные Соглашением.
- Соглашение с Пользователем – пользовательское соглашение с пользователем Сайта, размещённое по доменному имени в информационно-телекоммуникационной сети «Интернет»: https://guruperevozki.ru.
- Субъект персональных данных (Субъект) – физическое лицо, в том числе Пользователь, участник акции, третье лицо, персональные данные которого обрабатывает ООО «ГрузГуру».
- Услуги — услуги по перевозке грузов автомобильным транспортом, а также дополнительные (сопутствующие) услуги, включая, но не ограничиваясь: погрузочно-разгрузочные услуги, услуги по спуску и подъёму груза, услуги по упаковке или затариванию груза, услуги по маркировке груза, услуги по взвешиванию груза, услуги по оформлению груза.
- Cookie – небольшие файлы, которые сохраняет браузер и/или устройство Пользователя при просмотре Сайта.
В Политике могут использоваться иные термины, не определенные в настоящем разделе. В случае отсутствия однозначного толкования термина в тексте Политики следует руководствоваться толкованием термина, определенным: в первую очередь —законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в информационно-телекоммуникационной сети «Интернет».
- Порядок предоставление согласия на обработку персональных данных.
Цель и сфера действия Политики
2.1. Субъект предоставляет ООО «Груз Гуру» согласие (текст согласия размещен по адресу: https://guruperevozki.ru) на обработку персональных данных в соответствии с Политикой посредством установки специальной отметки в чек-боксе и нажатия кнопки, «Зарегистрироваться», «Отправить», «Заказать звонок» или аналогичной.
2.2. Предоставление согласия на обработку персональных данных означает согласие Субъекта на действия по Обработке персональных данных, совершаемые с использованием средств автоматизации или без использования таких средств, в целях, указанных в согласии. Согласие предоставляется на весь период использования Сайта или более, если это необходимо в соответствии с законодательством Российской Федерации.
2.3. При отказе Субъекта от предоставления согласия на обработку персональных данных, Субъект будет ограничен в использовании Сайта.
- Политика входит в состав документов, определяющих политику ООО «Груз Гуру» в отношении персональных данных и реализующих требования Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ.
- Политика является общедоступным документом и предназначена для информирования заинтересованных лиц о целях, основаниях, принципах, порядке и условиях обработки персональных данных.
- Если Субъект не согласен с положениями Политики, то ему следует прекратить использование Сайта.
- Политика определяет условия обработки персональных данных для следующих категорий Субъектов:
- Пользователи, использующие Сайт;
- третьи лица: представители юридических лиц и индивидуальных предпринимателей, отправители, получатели, заказчики.
- Обрабатываемые персональные данные
- Функционирование Сайта невозможно без информации, которую предоставляют Субъекты. Персональные данные необходимы Сайту для обеспечения взаимодействия Пользователей, ООО «ГрузГуру» и Партнёров.
- Для всех целей обработки персональных данных ООО «ГрузГуру» использует общедоступные и иные категории персональных данных, специальные и биометрические категории не используются.
- Далее перечислены категории Субъектов, обрабатываемые персональные данные и цели их обработки.
Категории Субъектов | Перечень персональных данных | Цели |
Пользователи, использующие Сайт | Фамилия, имя, отчество (при наличии); Номер телефона; E-mail (при указании); Сведения о Заказах (адреса поездок, дата и время поездок, использованные промокоды и бонусы); Сведения о местонахождении; Сведения об обращениях в Службу Поддержки; Записи звонков в Службу поддержки; Сведения, предоставленные в чат, по email, в социальных сетях, в мессенджерах; Паспортные данные, адрес места нахождения и/или адрес регистрации (в отдельных случаях работы с претензиями и официальными обращениями); Рабочий адрес; Адрес места жительства; IP-адрес; Операционная система; Сведения об устройстве; Браузер; Cookies; Сведения о переходе с другого сайта; Пиксельные теги | Оказание Пользователям ООО «ГрузГуру» и Партнерами Услуг; Направление уведомлений о ходе оказания Услуг, рассмотрения обращений; Обеспечение технической поддержки; Повышение качества, удобства и безопасности Сайта; Формирование персонализированных предложений и мотивирования Пользователей на размещение новых Заявок; Осуществление рассылок, в том числе рекламного и информационного характера, показ таргетированной рекламы, обогащение данных, сбор и анализ статистической информации, персонализация маркетинговых кампаний, программ лояльности; Валидация и противодействие спам-сообщениям; Анализ эффективности маркетинговых акций и мероприятий
|
третьи лица: представители юридических лиц и индивидуальных предпринимателей, отправители, получатели | Фамилия, имя, отчество (при наличии); Номер телефона;Электронная почта (при указании);Вид документа, удостоверяющего личность, серия, номер, дата выдачи, кем выдан, срок действия; Адрес места нахождения и/или регистрации; Дата рождения. | Размещение Заявок от имени юридических лиц и индивидуальных предпринимателей; Выполнение Заявок; Осуществление рассылок, в том числе рекламного характера, показ таргетированной рекламы, обогащение данных, сбор и анализ статистической информации, персонализация маркетинговых кампаний, программ лояльности, Сайта; |
- ООО «Груз Гуру» не проверяет достоверность получаемой (собираемой) информации о Субъектах, за исключением случаев, когда такая проверка необходима в целях исполнения ООО «Груз Гуру» обязательств перед Субъектом и (или) третьими лицами, а также в целях исполнения требований законодательства Российской Федерации.
- Принципы обработки персональных данных
- ООО «Груз Гуру» и его сотрудники при обработке персональных данных руководствуются следующими принципами:
- обработка персональных данных на законной и справедливой основе;
- недопустимость объединения персональных данных, цели обработки которых несовместимы между собой;
- соответствие обрабатываемых персональных данных заранее определенным целям их обработки;
- исключение сбора и обработки избыточных данных;
- обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
- принятие необходимых мер либо обеспечение их принятия по удалению или уточнению неполных или неточных данных, в том числе по запросу субъектов персональных данных;
- соблюдение объема и сроков хранения персональных данных.
- Основания для обработки персональных данных
- К основаниям обработки персональных данных Пользователей относятся:
- Согласие Субъекта на обработку персональных данных;
- Соглашение с Пользователем;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 13 марта 2006 года № 38-ФЗ «О рекламе»;
- Иное законодательство Российской Федерации, регулирующее деятельность ООО «Груз Гуру».
- Условия и способы обработки персональных данных
- Сбор персональных данных.
- Сайт получает (собирает) персональные данные о Субъектах в момент использования функционала Сайта, в процессе оказания услуг, обращений в Службу поддержки, проведения маркетинговых акций, а также урегулирования спорных ситуаций.
- Сбор персональных данных осуществляется непосредственно от самого Субъекта либо от третьих лиц с согласия Субъекта. При передаче персональных данных третьих лиц передающее лицо подтверждает, что получил согласие такого третьего лица на обработку его персональных данных ООО «Груз Гуру» и обязуется освободить ООО «Груз Гуру» от претензий со стороны таких третьих лиц в связи с этим, а при необходимости также возместить ООО «Груз Гуру» административные штрафы, расходы и убытки, понесенные в связи с передачей персональных данных без согласия такого третьего лица, а также в связи с нарушениями со стороны передающего лица требований, установленных законодательством Российской Федерации.
- Сайт не требует обязательного доступа к сведениям о местоположении Пользователя, хотя с такой информацией оказание Услуг становится более удобным и оперативным.
- Хранение:
- Персональные данные Субъектов обрабатываются преимущественно с использованием автоматизированных средств и хранятся на электронных носителях.
- В отдельных случаях, таких как разрешение спорных ситуаций, в соответствии с законодательством Российской Федерации может потребоваться оформление документов на бумажном носителе.
- Вся вычислительная инфраструктура Сайта располагается в центрах обработки данных в пределах территории Российской Федерации в соответствии с необходимой потребностью в производительности, пропускной способности каналов связи и доступности.
- Сроки обработки персональных данных.
6.4.1. Персональные данные на бумажных носителях хранятся в ООО «Груз Гуру» в течение сроков хранения документов, для которых эти сроки предусмотрены законодательством об архивном деле в Российской Федерации (Федеральный закон от 22 октября 2004 года № 125-ФЗ «Об архивном деле в Российской Федерации»,
Перечень типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения (утв. Приказом Росархива от 20 декабря 2019 года № 236)).
6.4.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
- Передача и получение персональных данных от третьих лиц.
- В ответ на поступившие от суда и уполномоченных органов государственной власти Российской Федерации официальные запросы, а также в рамках обязательной отчетности, ООО «Груз Гуру» вправе передавать им сведения о своей деятельности, в том числе персональные данные Субъектов без их уведомления.
- Для правоохранительных органов персональные данные могут быть заблокированы и храниться в течение установленных в соответствии с законодательством Российской Федерации сроков.
- ООО «Груз Гуру» вправе поручать обработку персональных данных Субъектов (передавать, предоставлять доступ, хранить) третьим лицам.
Принимая во внимание изложенное, а также учитывая соблюдение ООО «Груз Гуру» целей обработки, указанных в Политике, Пользователь вправе согласиться и поручить ООО «Груз Гуру» осуществлять, а также поручать третьим лицам осуществлять обработку, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), сопоставление, извлечение, использование, блокирование, удаление и уничтожение персональных данных, включая результаты их автоматизированной обработки, в том числе в виде целочисленных и/или текстовых значений и идентификаторов, передачу персональных данных во исполнение такого поручения на обработку, а также осуществлять сбор (получение) и совместную обработку персональных данных Пользователя.
Поручение оформляется в форме договора, определяющего перечень персональных данных, перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели их обработки, с установлением обязанности такого лица соблюдать конфиденциальность персональных данных, требования, предусмотренные
частью 5 статьи 18 и
статьей 18.1 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, обязанность по запросу ООО «Груз Гуру» в течение срока действия поручения ООО «Груз Гуру», в том числе до обработки персональных данных, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения ООО «Груз Гуру» требований, установленных в соответствии со ст. 6 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, обязанность обеспечивать безопасность персональных данных при их обработке, а также с указанием требований к защите обрабатываемых персональных данных в соответствии со
статьей 19 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ, в том числе требование об уведомлении ООО «Груз Гуру» о случаях, предусмотренных
частью 3.1 статьи 21 Федерального закона «О персональных данных» от 27 июля 2006 года №152-ФЗ.
- ООО «Груз Гуру» может, в частности, для целей оказания Услуг, передавать данные о Пользователях Партнёрам, Водителям.
- Прекращение обработки персональных данных.
- ООО «Груз Гуру» прекращает обработку персональных данных в следующих случаях:
- достижения целей обработки;
- утраты необходимости в достижении целей обработки;
- выявления факта неправомерной обработки. Срок – в течение 3 (трёх) рабочих дней с даты выявления;
- прекращения деятельности ООО «Груз Гуру» в результате его ликвидации или реорганизации;
- истечения срока хранения, предусмотренного законодательством Российской Федерации, Соглашением с Пользователем или согласием Субъекта на обработку его персональных данных;
- отзыва Субъектом (или его представителем) согласия на обработку его персональных данных.
- Уничтожение бумажных документов (носителей), содержащих персональные данные, производится путем их дробления (измельчения), в том числе при помощи специализированного устройства (шредер). Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
- В случае отзыва согласия на обработку персональных данных Субъектом ООО «Груз Гуру» вправе продолжать обработку персональных данных в случае необходимости обработки персональных данных для исполнения требований законодательства Российской Федерации и требований уполномоченных государственных органов или суда. В связи с отзывом согласия на обработку персональных данных ООО «Груз Гуру» праве ограничить для использования все или некоторые функции Сайта.
- Расторжение Соглашения с Пользователем не влечет за собой прекращение обработки персональных данных ООО «Груз Гуру». В этом случае ООО «Груз Гуру» продолжает обработку персональных данных в рамках законных прав, интересов, а также обязанностей, возложенных на ООО «Груз Гуру» в соответствии с законодательством Российской Федерации. При этом ООО «Груз Гуру» принимает меры по ограничению объема обрабатываемых данных путем удаления избыточных данных.
- Файлы Cookie и средства мониторинга
- Назначение.
- Сайт содержит технологии, позволяющие:
- хранить сеансы Субъекта;
- вести отладку и оптимизацию программного обеспечения;
- улучшать качество и удобство программного обеспечения;
- отслеживать результативность маркетинговых акций.
- Информация в файлах Cookie и средствах мониторинга является обезличенной, то есть не позволяет установить Субъекта без использования дополнительных данных.
- Файлы Cookie.
- Файлы Cookie могут использоваться для хранения информации о предыдущих сеансах, просмотренной информации, идентификаторе Субъекта, статистическую информацию, техническую информацию о настройках интерфейса Субъекта и т.д.
- Сохранение информации о предыдущем сеансе Субъекта позволяет отслеживать новых Субъектов, а также вести статистику работы с Сайтом.
- Средства мониторинга.
- Используемые технологий Сookie и JScript включены производителями программного обеспечения и функционируют в большинстве браузеров по умолчанию.
- Опции Пользователя.
- При открытии Сайта, которые используют средства мониторинга, Пользователю отображается уведомление об используемых файлах Cookie и/или средствах мониторинга.
- Пользователь, ознакомившись с данным уведомлением и Политикой, самостоятельно и своей волей принимает решение о дальнейшем использовании Сайта. Пользователь, не согласный с таким уведомлением и/или Политикой, должен покинуть Сайт или отключить использование Cookies и/или средств мониторинга способом, указанным в уведомлении.
- Конфиденциальность и безопасность персональных данных
- Персональные данные Субъекта являются конфиденциальной информацией.
- ООО «Груз Гуру» заботится об информационной безопасности пользователей сети Интернет, в связи с чем с помощью Политики осуществляет информирование Субъектов о порядке обработки их данных, обеспечивает надлежащую защиту информации о Субъектах, в том числе их персональных данных, от несанкционированного доступа и разглашения, принимая необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них, проводит мероприятия по организационной и технической защите персональных данных в соответствии с требованиями законодательства Российской Федерации по части обработки персональных данных.
ООО «Груз Гуру» требует от лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством Российской Федерации.
Все работники ООО «Груз Гуру» обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, установленных ООО «Груз Гуру», если это не противоречит действующему законодательству Российской Федерации.
ООО «Груз Гуру» применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя:
- определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные законодательством Российской Федерации уровни защищенности персональных данных;
- применение прошедших в установленном порядке процедуры оценки соответствия средств защиты информации;
- оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передачу их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным и принятием необходимых мер;
- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
В состав мер по обеспечению безопасности персональных данных, реализуемых ООО «Груз Гуру» в рамках системы защиты персональных данных с учетом актуальных угроз безопасности персональных данных и применяемых информационных технологий, входят:
- идентификация и аутентификация субъектов доступа и объектов доступа;
- ограничение программной среды;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
- регистрация событий безопасности.
В целях обеспечения соответствия уровня защиты персональных данных требованиям Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» ООО «Груз Гуру» не раскрывает информацию о конкретных применяемых средствах и мерах обеспечения информационной безопасности персональных данных.
ООО «Груз Гуру» обязуется не разглашать полученную от Субъекта информацию. Не считается нарушением предоставление ООО «Груз Гуру» информации агентам, Партнёрам и третьим лицам, действующим на основании договора с ООО «Груз Гуру», для исполнения обязательств перед Субъектом. Не считается нарушением обязательств разглашение информации в соответствии с обоснованными и применимыми требованиями законодательства Российской Федерации.
- Для обеспечения конфиденциальности и безопасности персональных данных все сотрудники и Партнеры выполняют установленные законодательством Российской Федерации, внутренними документами и соглашениями меры.
- Права Субъекта
- Субъект имеет право:
- получить информацию, касающуюся обработки его персональных данных, в том числе информацию о третьих лицах, имеющих доступ к персональным данным или которым персональные данные передаются;
- требовать уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отозвать своё согласие на обработку персональных данных;
- получить разъяснение оснований обработки его персональных данных без его согласия в случаях, определённых законодательством Российской Федерации, трудовым, гражданско-правовым договором;
- на защиту своих прав и интересов в отношении персональных данных;
- на внесение предложений и рекомендаций по организации защиты прав субъектов персональных данных в ООО «Груз Гуру»;
- на иные, предусмотренные законодательством Российской Федерации в области защиты персональных данных, права.
- Ограничение ответственности ООО «Груз Гуру»
- ООО «Груз Гуру» не несет ответственности за разглашение и распространение информации о Пользователе третьими лицами в случае необеспечения Субъектом ограничения доступа, сохранности устройств и данных.
- Обращения и обратная связь
- В целях реализации своих прав, связанных с персональными данными, в том числе для отзыва согласия на обработку персональных данных, Субъект, данные которого обрабатываются ООО «Груз Гуру», может обратиться в ООО «Груз Гуру» путём направления письменного заявления.
- В письменном заявлении необходимо указать: фамилию, имя (полностью), отчество (полностью), сведения документа, удостоверяющего личность, адрес места нахождения и/или адрес регистрации, номер телефона, суть заявления с описанием обстоятельств и требований. К заявлению, при необходимости, прикладываются копии документов, подтверждающие указанные обстоятельства. Заявление направляется по адресу юридического лица ООО «Груз Гуру», указанному на странице размещения Политики, а также должно иметь дату, подпись, расшифровку подписи субъекта персональных данных (или его представителя). В случае направления заявления от лица представителя Субъекта к заявлению обязательно должна быть приложена соответствующая доверенность для подтверждения полномочий представителя.
- Изменения и дополнения
- ООО «Груз Гуру» вправе в одностороннем порядке изменить Политику. Изменения вступают в силу с момента опубликования новой редакции документа.
- Субъект вправе отказаться от принятия изменений и дополнений в Политику, что означает отказ от использования Сайта и всех предоставленных ему ранее прав.
- Политика подлежит толкованию в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
Дата публикации: 08 августа 2025 года